A ProFTPD fájlátadó szerver veszélyes sérülékenység (), amely lehetővé teszi a fájlok másolását a szerveren belül anélkül, hogy hitelesítést végeznének a „site cpfr” és „site cpto” parancsokkal. A probléma veszélyességi szintje 9.8 a 10-ből, mivel távoli kódvégrehajtásra használható, ha anonim FTP-hozzáférést biztosítanak.
Sérülékenység helytelen ellenőrzés a fájlok olvasási és írási hozzáférésének korlátozása során (Limit READ és Limit WRITE) a mod_copy modulban, amely alapértelmezés szerint aktív és megtalálható a proftpd csomagokban a legtöbb disztribúcióban. Érdekes, hogy a sérülékenység egy részben megoldott hasonló probléma következménye, amely 2015-ben került napvilágra, és most új támadási vektorokat fedeztek fel. Továbbá a probléma már tavaly szeptemberben jelentettek a fejlesztőknek, de a javítás csak néhány nappal ezelőtt készült el.
A probléma a legfrissebb ProFTPd 1.3.6 és 1.3.5d verziókban is megjelenik. A javítás elérhető . Védelmi megoldásként ajánlott a mod_copy kikapcsolása a konfigurációban. A sérülékenység eddig csak javította, és továbbra is megoldatlan a , , , , (A ProFTPD nem található a RHEL alapértelmezett tárolójában, és az EPEL-6 csomag nem érintett, mivel nem tartalmazza a mod_copy-t.)
Forrás: opennet.ru
